I de korrigerande uppdateringarna för GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 och 3.9.15, avsedd för distribution pĂ„ egen hĂ„rdvara i en avskild miljö för samarbetsutveckling baserad pĂ„ GitHub-teknologier, har en sĂ„rbarhet upptĂ€ckts (CVE-2024-4985) som möjliggör administratörsbehörighet utan autentisering. Problemet uppstĂ„r endast i konfigurationer med en enda ingĂ„ngspunkt baserad pĂ„ SAML-teknik, dĂ€r meddelandekryptering frĂ„n identitetsleverantörer (âencrypted assertionsâ) Ă€r aktiverad. Som standard Ă€r detta lĂ€ge avstĂ€ngt, men det presenteras som en ytterligare möjlighet att öka sĂ€kerheten, som kan aktiveras i instĂ€llningarna âSettings/Authenication/Require encrypted assertionsâ.
SÄrbarheten har tilldelats en kritisk risknivÄ (10 av 10). För att genomföra en attack krÀvs ingen anvÀndarkonto. Detaljer om utnyttjandet av sÄrbarheten ges inte, endast att attacken utförs genom att förfalska ett SAML-svar. Information om sÄrbarheten har erhÄllits frÄn en deltagare i GitHub Bug Bounty-programmet, som betalar belöningar för upptÀckta sÀkerhetsproblem.
KĂ€lla: opennet.ru
